zizmor

🌈 zizmor zizmor は CI/CD システム向けの静的解析ツールです。 GitHub Actions、Dependabot、pre-commit など、一般的な CI/CD 構成におけるセキュリティ問題を検出し、修正することができます。zizmor が検出するものには以下のようなものがあります: テンプレートインジェクション脆弱性 — 攻撃者によるコード実行につながるもの 意図しない認証情報の永続化と漏洩 ランナーへの過剰な権限スコープおよび認証情報の付与 なりすましコミットおよび紛らわしい git 参照 ...その他多数!...